Gostaria de criar um programa particular onde eu possa bloquear programas de executar no Windows, sei que o próprio Windows fornece algo básico sobre isso, mas eu queria criar o meu programa, alguém me de uma dica de código que bloqueia qualquer arquivo executável no Windows.
2 Respostas
Precisa colocar no registro do Windows usando a classe RegistryKey
:
using (RegistryKey chave = Registry.CurrentUser.OpenSubKey(@"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer", true)) {
chave.SetValue("DisallowRun", 1);
}
using (RegistryKey chave = Registry.CurrentUser.OpenSubKey(@"Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun", true)) {
chave.SetValue("1", "executável que quer aqui");
}
Coloquei no GitHub para referência futura.
Não sei se tem alguma implicação mas é possível trocar o CurrentUser
por LocalMachine
. Não garanto que vai funcionar corretamente ou terá que mexer em alguma coisa, mas é uma tentativa para fazer globalmente.
Também seria possível fazer uma representação (WindowsIdentity
), ou pode ainda carregar o perfil de um usuário (LoadUserProfile
) mas não tem métodos prontos para usar com C#, teria que fazer um binding para a API.
Obviamente tudo exige que tenha privilégios de administrador. Não existe milagre.
-
olá, bigown, perdoa a ignorância mas nunca vi a using de "RegistryKey" e não consigo colocar as diretrizes necessárias, para tirar o erro. Commented 13/12/2015 às 17:45
-
Aí você precisa fazer outra pergunta mais específica mostrando o que está fazendo e perguntando pelo problema.– Maniero ♦Commented 13/12/2015 às 17:48
-
que pena! é que você cita, classe RegistryKey: e chave = a Registry do que se trata, pois gostaria de explicar na pergunta. Commented 13/12/2015 às 18:09
-
@NilceliaPereira A calsse RegistryKey acessa o registro do Windows, o que a resposta do bigown propõe é bloquear pelo explorer.exe os aplicativos usado os registros, algo semelhante ao
regedit
. ORegistry.CurrentUser.OpenSubKey
acessa um registro especifico usado pelo explorer.exe e ochave.SetValue
define o comportamento, realmente é uma ótima solução para o seu problema, eu só não tenho certeza se o comportamento doSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
funciona para versões como WinXp e Vista. Mas tente usar ela, parece ser bem o que procura :) - +1– Syzoth ♦Commented 13/12/2015 às 18:35 -
1@NilceliaPereira a vantagem de perguntar separado cada problema é que fica muito mais fácil para outras pessoas com a mesma dúvida localizarem o conteúdo, e dividindo cada parte do problema, ajuda a quem vai responder focar no assunto específico. Sugestão de leitura para melhor aproveitamento do site: Tour, Como perguntar e FAQ da comunidade.– Largato ♦Commented 13/12/2015 às 19:35
Primeiro deve-se aprender o básico do c# e provavelmente do VisualStudio, não tem como pular passos, isto só fará o caminho ser mais duro. Depois de aprender sobre:
- Variáveis
- Funções
- Classes
- Orientação a objetos
- Sobre as praticas dos métodos nas classes do csharp
- Compilar um HelloWorld com Console e um com Windows Form
Então fazendo isto você pode começar a estudar as bibliotecas nativas (e não nativas).
Após ter estudado o básico, um exemplo de matar uma aplicação que é o que você deseja, para bloquear é necessário o kill
, será necessário um loop "infinito":
new Thread(() =>
{
while (true)
{
Thread.Sleep(100);
Process[] ps = Process.GetProcessesByName("NOME DO PROCESSO QUE DESEJA BLOQUEAR");
foreach (Process pr in ps)
{
pr.Kill();
pr.Close();
}
}
}).Start();
Nota: Troque o
"NOME DO PROCESSO QUE DESEJA BLOQUEAR"
pelo nome do processo que deseja bloquear.
Com o Process.GetProcessesByName
você pode pegar o processo pelo nome, então com o foreach
você pode listar todas instancias abertas e "mata-las", provavelmente ele deverá ficar dentro de um loop infinito em outra Thread
.
Sendo console acho que não será necessário o Thread, a não ser que você queira colocar comandos de Input, mas acaso seja apenas para bloquear (não pude testar):
using System;
public class BloquearProcessos
{
public static void Main()
{
while (true)
{
Thread.Sleep(100);
Process[] ps = Process.GetProcessesByName("NOME DO PROCESSO QUE DESEJA BLOQUEAR");
foreach (Process pr in ps)
{
pr.Kill();
pr.Close();
}
}
}
}
Acaso seja um Form
o próprio visual studio já cria uma estrutura basica, mas se não souber aonde aplicar o código segue um exemplo:
using System;
using System.Windows.Forms;
namespace WindowsFormsApplication1
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}
private void Form1_Load(object sender, EventArgs e)
{
Thread eventThread = new Thread(() =>
{
while (true)
{
Thread.Sleep(100);
Process[] ps = Process.GetProcessesByName("NOME DO PROCESSO QUE DESEJA BLOQUEAR");
foreach (Process pr in ps)
{
pr.Kill();
pr.Close();
}
}
});
eventThread.IsBackground = true;
eventThread.Start();
}
}
}
-
oi, trabalho com C# e visual studio a 2 anos, mas ainda me enrosco nos detalhes, mas obrigada. Commented 13/12/2015 às 17:26
-
@NilceliaPereira Que legal, então teste o
Process.GetProcessesByName
e me diga o resultado.– Syzoth ♦Commented 13/12/2015 às 17:28 -
1@GuilhermeNascimento não mecho com C#, mas pelo que eu entendi a sua solução mata o programa depois que ele tenha sido aberto. A pergunta é sobre como impedir um executável de abrir no Windows. Acredito que a AP queira uma funcionalidade parecida com a dos Anti-Virus que impedem que um vírus seja executado quando o usuário tenta abri-lo. Commented 13/12/2015 às 17:31
-
1@OlimonF. É exatamente isto que o Anti-Virus faz, por isto o código deve ficar em
loop
infinito, por exemplo, já usou o blockfree? Então ele funciona mais ou menos assim. A diferença é que os anti-virus fazem um scan no executavel.– Syzoth ♦Commented 13/12/2015 às 17:33 -
1Esta resposta possui dois pontos que não considero boas práticas. Uma, o uso indiscriminado de Process.Kill(). De acordo com a MSDN, 'o método Kill causa uma finalização anormal do processo e deve ser usado apenas quando realmente necessário' (msdn.microsoft.com/en-us/library/…). Segundo, o processamento de um loop infinito esperando por uma aplicação ser lançada. Uma abordagem melhor seria a monitoração dos eventos de inicialização de aplicativos via ManagementEventWatcher. Commented 15/12/2015 às 14:05